Ich bin DevOps Engineer, Fullstack-/Mobile-Entwickler und Security Engineer mit über 15 Jahren Erfahrung an der Schnittstelle von Infrastruktur, Softwareentwicklung und Security. Mein Schwerpunkt liegt auf Kubernetes, CI/CD und Infrastructure as Code, wo ich bewusst Sicherheit von Anfang an in Pipelines, APIs und Infrastruktur einplane. Durch meinen Security-Hintergrund (u. a. Penetration Testing, Reverse Engineering, CTFs sowie Security Monitoring mit Splunk/Cribl und IAM mit Keycloak) kann ich Anforderungen nicht nur umsetzen, sondern auch praktisch absichern und zuverlässig betreiben. In meiner Laufbahn habe ich sowohl in großen agilen Teams als auch in Eigenprojekten gearbeitet—z. B. beim Aufbau einer CI/CD-Plattform bei REWE Systems und beim Betrieb einer Security-Monitoring-Infrastruktur für die DB InfraGO. Zusätzlich entwickle ich seit Jahren Backend- und Mobile-Anwendungen (Android, Web, Cross-Platform) und betreibe dabei Lösungen, die auf Datenschutz und regulatorische Vorgaben ausgerichtet sind. Ich arbeite akribisch, strukturiert und resilient und verbinde Entwicklung, Betrieb und Security so, dass Systeme stabil, sicher und wartbar bleiben.…

Frederic Schwarz

Ich bin DevOps Engineer, Fullstack-/Mobile-Entwickler und Security Engineer mit über 15 Jahren Erfahrung an der Schnittstelle von Infrastruktur, Softwareentwicklung und Security. Mein Schwerpunkt liegt auf Kubernetes, CI/CD und Infrastructure as Code, wo ich bewusst Sicherheit von Anfang an in Pipelines, APIs und Infrastruktur einplane. Durch meinen Security-Hintergrund (u. a. Penetration Testing, Reverse Engineering, CTFs sowie Security Monitoring mit Splunk/Cribl und IAM mit Keycloak) kann ich Anforderungen nicht nur umsetzen, sondern auch praktisch absichern und zuverlässig betreiben. In meiner Laufbahn habe ich sowohl in großen agilen Teams als auch in Eigenprojekten gearbeitet—z. B. beim Aufbau einer CI/CD-Plattform bei REWE Systems und beim Betrieb einer Security-Monitoring-Infrastruktur für die DB InfraGO. Zusätzlich entwickle ich seit Jahren Backend- und Mobile-Anwendungen (Android, Web, Cross-Platform) und betreibe dabei Lösungen, die auf Datenschutz und regulatorische Vorgaben ausgerichtet sind. Ich arbeite akribisch, strukturiert und resilient und verbinde Entwicklung, Betrieb und Security so, dass Systeme stabil, sicher und wartbar bleiben.…

Available to hire

Ich bin DevOps Engineer, Fullstack-/Mobile-Entwickler und Security Engineer mit über 15 Jahren Erfahrung an der Schnittstelle von Infrastruktur, Softwareentwicklung und Security. Mein Schwerpunkt liegt auf Kubernetes, CI/CD und Infrastructure as Code, wo ich bewusst Sicherheit von Anfang an in Pipelines, APIs und Infrastruktur einplane. Durch meinen Security-Hintergrund (u. a. Penetration Testing, Reverse Engineering, CTFs sowie Security Monitoring mit Splunk/Cribl und IAM mit Keycloak) kann ich Anforderungen nicht nur umsetzen, sondern auch praktisch absichern und zuverlässig betreiben.

In meiner Laufbahn habe ich sowohl in großen agilen Teams als auch in Eigenprojekten gearbeitet—z. B. beim Aufbau einer CI/CD-Plattform bei REWE Systems und beim Betrieb einer Security-Monitoring-Infrastruktur für die DB InfraGO. Zusätzlich entwickle ich seit Jahren Backend- und Mobile-Anwendungen (Android, Web, Cross-Platform) und betreibe dabei Lösungen, die auf Datenschutz und regulatorische Vorgaben ausgerichtet sind. Ich arbeite akribisch, strukturiert und resilient und verbinde Entwicklung, Betrieb und Security so, dass Systeme stabil, sicher und wartbar bleiben.

See more

Experience Level

Expert
Expert
Expert
Expert
Expert
Expert
Expert
Intermediate
Intermediate
Intermediate
Intermediate
See more

Work Experience

IT Security Analyst / Security Engineer at DB InfraGO AG
November 1, 2023 - November 1, 2025
Betrieb der Splunk-Plattform als SIEM für eine KRITIS-Infrastruktur (ISO 27001, IEC 62443, NIS2-Vorgaben). Administration und Betrieb der Splunk-Infrastrukturserver für einen stabilen, sicheren Betrieb des Security Monitorings. Administration und Betrieb der Cribl-Data-Collection-Server zur Erfassung, Filterung und Weiterleitung großer Log-Datenmengen. Onboarding neuer Mandanten auf die zentrale Security-Monitoring-Infrastruktur. Zusätzlich strukturiertes 5-monatiges Schulungsprogramm zu IT-/OT-Security im Umfeld der Deutschen Bahn.
Site Reliability Engineer at Bundesdruckerei GmbH
February 1, 2023 - March 31, 2023
Erstellung von Leitlinien und Richtlinien zur Incident-Behandlung in Cloud-Anwendungen im 3rd-Level-Team des Site-Reliability-Supports. Unterstützung beim Teamaufbau und der zugehörigen Organisation. Mitwirkung an der Konzeption eines Plans zur Überprüfung der Cloud Readiness von Teams. Konzeption schlanker Team-Workflows, inklusive lokaler Testplattform (Kubernetes in Docker), damit alle im Team mit identischen Versionen testen können.
Freelancer — Webentwicklung & technische Unterstützung at Stiftung gewaltfreies Leben
September 1, 2022 - November 1, 2022
Erstellung der Webseite und laufende technische Unterstützung der Stiftung. Überarbeitung wissenschaftlicher Arbeiten, u. a. Erstellung von Graphen und Abbildungen in LaTeX.
Softwareentwickler & DevOps Engineer at REWE Systems (über SThree)
December 1, 2021 - August 1, 2022
Neukonzeption und Aufbau einer CI/CD-Infrastruktur nach Infrastructure-as-Code-Prinzip (Kubernetes, GitLab, YAML, Helm, Maven, Gradle, Kaniko) gemeinsam mit dem Android-Containerisierungsteam. Nutzung von Prometheus und Grafana zur Visualisierung/Überwachung von Kubernetes- und CI/CD-Komponenten. Erstellung von Multistage-Pipelines für Android-, Java- und Angular-Projekte inkl. Test-Stages (z. B. Karma, GitLab SAST), sowie Build-, Publish- und Deployment-Stages. Artefaktverwaltung über Artifactory, Build überwiegend auf Red-Hat-Linux-Images. Software-Deployment über einen internen App Store für mobile Systeme (Zebra MDE, Honeywell Tablets). Entwicklung diverser Android-Apps inkl. Weiterentwicklung der WLAN-Aktivierungskomponente in Märkten. Angular-Projekt zur QR-Code-Generierung für WLAN-Zugriff. Entwicklung von Java-Schnittstellen; Dokumentation in Confluence, agile Teamarbeit mit Scrum/Jira.
Softwareentwickler (freiberuflich) at Comp.Net GmbH
February 1, 2020 - December 31, 2020
cobi.time: Entwicklung eines Berechtigungssystems für Projektverwaltung, Projektkalkulation und Serviceabruf-Berechtigungen als Zeitmanagement-Webapp (Vue.js/Vuetify) im SAP-Umfeld. cobi.wms: Warehouse-Kommissionierung per Spracherkennung sowie Entwicklung eines Druckermoduls als Android-App (Java). Weitere Module wie Benachrichtigungssystem, Retourenanfragen und Einkaufsretouren. Backend-Entwicklung inkl. SAP-Anbindung über SAP Service Layer und MySQL; Verantwortung für sicherheitstechnische Aspekte der Anwendungen.
Gründer & Inhaber at waitingroom.systems
June 1, 2016 - November 30, 2023
Entwicklung einer Wartezimmer-Management-Lösung für Arztpraxen: Terminbuchung per App, Rezeptversand und Videosprechstunden. Umsetzung nach Branchenstandards (u. a. HIPAA, NIST, BSI Grundschutz, KBV-Vorgaben) mit Fokus auf Datensicherheit; Patienten- und Praxisdaten bleiben lokal auf Servern der Ärzte. Betrieb einer Cloud-Vermittlungsinfrastruktur zur sicheren Verwaltung von Patientenverbindungen. Vollständiger Betrieb in Eigenregie: Proxmox-Virtualisierung inkl. Backup-Systemen, pfSense-Firewall, eigener Mailserver (Postfix/Dovecot) sowie Monitoring mit Icinga2. Zusätzlich Sicherheitslösungen für Kliniken, Labore und Praxen (u. a. Zusammenarbeit mit Barracuda und Kentix).
Softwareentwickler at Bosch Service Solutions (ehem. Lawa Solutions)
September 1, 2015 - February 1, 2016
Eigenständige Entwicklung einer Android-App (Java) für Außendienstmitarbeiter des ADAC zur Automobil-Logistik und internen Kommunikation der Fahrer; Backend verantwortete ein weiterer Mitarbeiter. Authentifizierung über Digest Authentication. Absicherung der Datenbanken gegen Angriffe wie SQL-Injection.
Fachinformatiker at Comp.Net GmbH
August 1, 2014 - April 1, 2015
Support, Administration und Aufbau von Netzwerk- und Serverinfrastruktur. Installation und Konfiguration von Microsoft-Server-Umgebungen (Exchange 2013 inkl. unternehmensübergreifender Federation; SharePoint 2007/2013 im Multi-Mandanten-Betrieb; Small Business Server 2011). Mitarbeit bei Servermigrationen. Virtualisierung mit VMware. Aufbau/Unterstützung von 3CX-Telefonanlagen sowie Kentix-Serverraumüberwachung und Schließsystemen.
Fachinformatiker (Ausbildungsbeginn) at Comp.Net GmbH
June 1, 2009 - December 31, 2009
Administration, Installation und Konfiguration von Windows-Servern. Aufbau von Netzwerk- und Serverinfrastruktur bis hin zur Ausweitung auf Rechenzentren. (Ausbildungszeit).

Education

Institut für Lernsysteme (ILS), Hamburg — Fernlehrgang at Institut für Lernsysteme (ILS)
January 1, 2011 - January 1, 2014
Fachoberschule Natur- & Umwelttechnik at Völklingen
January 1, 2010 - January 1, 2011
Fachoberschule Wirtschaftsinformatik at Saarbrücken
January 1, 2008 - January 1, 2009
Mittlerer Bildungsabschluss at Graf-Ludwig-Gesamtschule
January 1, 2005 - January 1, 2008

Qualifications

Astaro Certified Administrator — Astaro (heute Sophos)
January 11, 2030 - September 29, 2026
Cribl Certified Admin — Stream
January 11, 2030 - September 29, 2026
Cribl Certified User — Cribl
January 11, 2030 - September 29, 2026
DevOps Foundation — EXIN
January 11, 2030 - September 29, 2026
DevOps Professional — EXIN
January 11, 2030 - September 29, 2026
Barracuda Essentials Foundation (Engineer) — Barracuda
January 11, 2030 - September 29, 2026
Barracuda Backup Product Specialist — Barracuda
January 11, 2030 - September 29, 2026
Barracuda Email Security Gateway (Sales) — Barracuda
January 11, 2030 - September 29, 2026
Kentix Serverraumüberwachung — Kentix
January 11, 2030 - September 29, 2026
Cyber Protect — U.S. Dept. of Defense
January 11, 2030 - September 29, 2026
Certified Ethical Hacker (CEH) — EC-Council
January 11, 2030 - September 29, 2026
DevOps Professional — EXIN
January 11, 2030 - September 29, 2026
DevOps Foundation — EXIN
January 11, 2030 - September 29, 2026
Cribl Certified Admin — Stream
January 11, 2030 - September 29, 2026
Cribl Certified User — Cribl
January 11, 2030 - September 29, 2026
Astaro Certified Administrator — Astaro (heute Sophos)
January 11, 2030 - September 29, 2026
Certified Ethical Hacker (CEH) — EC-Council
January 11, 2030 - September 29, 2026
Barracuda Essentials Foundation (Engineer) — Barracuda
January 11, 2030 - September 29, 2026
Barracuda Backup Product Specialist — Barracuda
January 11, 2030 - September 29, 2026
Barracuda Email Security Gateway (Sales) — Barracuda
January 11, 2030 - September 29, 2026
Kentix Serverraumüberwachung — Kentix
January 11, 2030 - September 29, 2026
Cyber Protect — U.S. Dept. of Defense
January 11, 2030 - September 29, 2026

Industry Experience

Software & Internet, Healthcare, Retail, Transportation & Logistics, Government, Professional Services, Non-Profit Organization, Computers & Electronics

Experience Level

Expert
Expert
Expert
Expert
Expert
Expert
Expert
Intermediate
Intermediate
Intermediate
Intermediate
See more